CVE-2025-40294
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z dostępem OOB w funkcji parse_adv_monitor_pattern(). Problem dotyczy ograniczenia wartości zmiennej 'length' do HCI_MAX_EXT_AD_LENGTH(251), co może prowadzić do nieprawidłowego przetwarzania danych.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do pamięci, co stwarza ryzyko dla integralności systemu oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z bezpieczeństwem.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: MGMT: Fix OOB access in parse_adv_monitor_pattern() In the parse_adv_monitor_pattern() function, the value of the 'length' variable is currently limited to HCI_MAX_EXT_AD_LENGTH(251). The size of the 'value' array in th